Jump to content

Recommended Posts

Агамемнон
Posted

Коллеги, добрый день!

Со вчерашнего дня мы (впервые за много лет) стали получать спам письма. Удивляет то, что проходит спам с ключевыми словами из включенного правила "по ключевым словам". Интереса для отправил себе в корпоративный ящик два е-майла содержащие слова "дроч" и "столото". Письма прошли, хотя еще три недели назад - не проходили, а резались правилом.

Вопрос - как понять, почему правило перестало работать, и вернуть работоспособность в сходное состояние?  

продукт - Kaspersky Security 9.0 для Microsoft Exchange Версия: 9.6.96.0, Exchange 2016

 

 

01.png

  • 2 weeks later...
Posted

Попробовал на тестовом стенде - мне помог рестарт службы KSE. Если не поможет, то можно снять чекбокс "Включить правило", подождать пока на все серверы в DAGе/профиле распространится, а потом поставить чекбокс обратно и снова подождать.

Ещё, как вариант, может быть письмо приходит через сервер, на котором поломался KSE? А в хранилище письма помещаются сейчас? Или начиная с какой-то даты они стали приходить пользователям _и_ не помещаются в хранилище?

  • Solution
Агамемнон
Posted

Коллеги, добрый день.

 

Ларчик открывался просто - во время работ на МСЭ трафик был перенаправлен с транспорного сервера (на котором развернут продукт), на сервер баз есченжа, на котором, по недосмотру, была включена роль транспорта. Таким образом фильтрации не было так как через сервер трафик и не шел ? 

 

Спасибо @JIABP за участие! Тему можно закрыть. 

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...